开始和救援块异常处理

Question

我在Rails异常处理方面经验很少。 我有这个片段

def update
  @game = Game.find(params[:id])
  begin
    params[:game][:tier] = eval(params[:game][:tier]) 
  rescue 
    @game.errors.add(:tier, "Please make sure the correct format for tier, example [100, 1000, 10000]")
  end
#.... more code
end

万一params [：game] [：tier] =“ [100,200]”一切就完美了。 如果发生红宝石语法错误，例如params [：game] [：tier] =“ [100,200] abc”，它会捕获错误，但是应用程序会崩溃。

我该如何使用'eval（）'处理异常，以免破坏应用程序？ 为什么在这种情况下开始而救援不起作用？ 感谢任何对红宝石启发的帮助，谢谢:)

Answer 1

如果params[:game][:tier]是"[100,200]; system('rm -rf /')"怎么办？

由于预期传入数据是一个数组，因此我不使用eval而是JSON.parse ：

> JSON.parse("[100,200]")
 => [100, 200]
> JSON.parse("[100,200] abc")
JSON::ParserError: 746: unexpected token at 'abc'...

然后仅从JSON::ParserError异常进行救援

rescue JSON::ParserError => e

这也将解决无法捕获您遇到的异常问题的情况。

Answer 2

重复的这

但是你应该这样拯救

def update
  @game = Game.find(params[:id])
  begin
    params[:game][:tier] = eval(params[:game][:tier]) 
  rescue Exception => e
    @game.errors.add(:tier, "Please make sure the correct format for tier, example [100, 1000, 10000]")
  end
#.... more code

结束

为了使它起作用